Liquid Network Recupera 3,400 BTC de Hackers Éticos Tras Arreglo de Seguridad

Liquid Network, una sidechain de Bitcoin desarrollada por Blockstream, ha logrado recuperar 3,400 BTC de hackers éticos que habían retirado casi 4,000 BTC durante el fin de semana. El regreso de los fondos se produjo después de que los hackers exigieran a Blockstream que solucionara una falla de seguridad en la red.

Los hackers, quienes retuvieron aproximadamente 598 BTC como tarifa de localización, comunicaron sus intenciones a través de una serie de mensajes en la cadena. Inicialmente, retiraron los fondos a una nueva dirección, eludiendo el requisito habitual de aprobación por parte de varias empresas que gestionan Liquid Network. Tras la brecha, Blockstream respondió parcheando el puente y confirmando la seguridad de los fondos para su devolución.

En una serie de transacciones, los hackers devolvieron la mayor parte del Bitcoin robado, con la transacción de retorno confirmada a las 16:09 UTC del 7 de septiembre. Los 598 BTC restantes, valorados en alrededor de 47 millones de dólares, han suscitado preguntas sobre la naturaleza de las acciones de los hackers, con algunos expertos sugiriendo que se asemejan más a extorsión que a hacking ético.

Blockstream no ha comentado públicamente sobre la situación desde el regreso de los fondos, y el diálogo entre las partes involucradas continúa desarrollándose en la cadena.

Nuevos Desarrollos en el Incidente de la Red Liquid

• El 6 de septiembre de 2026, aproximadamente 4,000 BTC fueron drenados de la billetera de la federación de la Red Liquid debido a una vulnerabilidad de software.
• 3,400 BTC fueron devueltos por los hackers de sombrero blanco al día siguiente, mientras que 598.5 BTC, valorados en alrededor de 47 millones de dólares, permanecen sin recuperar.
• La vulnerabilidad se encontró en Elements, el software de código abierto utilizado por Liquid, permitiendo la generación de tokens L-BTC no respaldados.
• Los hackers comunicaron sus intenciones utilizando el campo OP_RETURN de Bitcoin y mensajes cifrados con PGP.
• Blockstream confirmó que los nodos de puente afectados fueron parcheados el 7 de septiembre de 2026.
• La Red Liquid está actualmente en pausa, con intercambios instruidos para detener depósitos y retiros de L-BTC.
• El incidente destacó las vulnerabilidades en la lógica de autorización del mecanismo de peg, a pesar de que las claves criptográficas permanecen seguras.

Desarrollos Recientes sobre el Hackeo de Liquid Network

• Liquid Network experimentó una importante brecha de seguridad el 6 de septiembre, perdiendo aproximadamente 4,000 BTC, valorados en alrededor de 320 millones de dólares.
• Después de que se corrigió la vulnerabilidad, los hackers de sombrero blanco devolvieron aproximadamente 3,400 BTC, reteniendo aproximadamente 598 BTC como recompensa.
• La explotación se debió a un error en el software Elements, específicamente en la caché de verificación de pruebas de rango, que permitió la creación de tokens de Bitcoin Liquid (L-BTC) inválidos.
• A pesar de la devolución de fondos, Liquid Network sigue pausada, con todas las actividades de L-BTC suspendidas en los intercambios.
• Las reservas de la federación disminuyeron de más de 4,200 BTC a aproximadamente 3,600 BTC después de la devolución, aún faltando los 598 BTC retenidos por los hackers.
• El incidente plantea preocupaciones sobre la seguridad y el modelo de confianza de las cadenas laterales federadas, ya que el software utilizado por entidades de confianza tenía un defecto crítico.
• La base de código de Elements, aunque es de código abierto, requiere un escrutinio más riguroso para prevenir vulnerabilidades similares en otros proyectos construidos sobre ella.